🔒 Эксплуатация уязвимостей XSS, LFI и OS Command Injection на сервере Linux
Исследователи безопасности обнаружили цепочку уязвимостей в сервере на Linux, включая XSS, LFI и OS Command Injection. Использование этих уязвимостей позволяет получить доступ к сессии на сервере и извлечь учетные данные из базы данных сайта. Далее злоумышленники могут повысить привилегии через Charcol Shell.